닥터소프트 NetClient5 제품 보안 업데이트 권고

2024-08-28

개요

o 닥터소프트NetClient5 제품에서 발생하는 보안 취약점에 대한 보안 업데이트 권고

o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트 권고

* NetClient : 자산관리를 위한 통합 보안관리 솔루션


설명

o NetClient5에서 발생하는 임의 명령어 실행 취약점

o NetClient5에서 임의 파일 생성 취약점


영향을 받는 제품 및 버전

o NetClient5 5.20240826_v1 이전 버전

해결된 버전

o NetClient5 5.20240826_v1 이후 버전

서버별 파일버전을 확인하여 이전버전인 경우 업데이트 필요

- 리모트서버 : Nc5.Remoting.dll 파일버전 5.2024.0808.1 이상

- 명령서버 : Nc5.CommandRemote.dll 파일버전 5.2024.0813.1 이상

- 관리콘솔 : Nc5.Main.exe 파일버전 5.2023.0906.1 이상

- 파일서버 : 제어판명 NetClient5 File Server V2, 버전 5.0.0.5 이상

대응 방안 및 문의사항

o 고객사별 담당 엔지니어에게 문의를 통해서 NetClient5 패치버전으로 업데이트

o 개발사 기술지원 전화번호 : 070-4395-2241

o 홈페이지 주소 : https://www.doctorsoft.co.kr

작성: 위협분석단 취약점분석팀